Wykryto 'niedające się zablokować’ trackery. uBlock Origin przygotowuje patcha – ale tylko na Firefoksa

The Register alarmuje o używanej celowo przez m.in. sieci reklamowe technice umożliwiającej trackowanie użytkowników pomimo używania adblockerów.

Pomysł jest prosty i opisany kilka dni temu na bug trackerze uBlock Origina: właściciel danej domeny,właściciel danej domeny, np. przejrzyste-okna.pl tworzy poddomenę np. csdfr3r2.przejrzyste-okna.pl która w DNS-ie jest jednak aliasem na serwer sieci reklamowej: straszne-reklamy-zabieramy-ci-prywatnosc-kolezko.pl. Poddomena jest też często „losowa” tak żeby nie dało się przygotować prostej reguły w adblockerze.

Teraz ciasteczko wysłane do tej poddomeny wygląda zupełnie legalnie, prawda? W końcu dla przeglądarki to „ta sama domena” którą odwiedzamy – możne znajdują się tam jakieś zasoby wymagane do prawidłowego działania serwisu? Przepuśćmy to. Natomiast na poziomie adresów IP (czyli realnej komunikacji) ciastko „trafia tam gdzie ma trafiać” (czyli do reklamodawcy).

Pierwsza poprawka w uBlock Origin umożliwiająca wykrycie (i zablokowanie) takich sytuacji jest w wersji: v1.24.1b0, choć autor pracuje jeszcze nad optymalniejszym rozwiązaniem, a wspomniane ustawienia można wprowadzić na razie tylko ręcznie.

Co ciekawe kilka lat temu problem dostrzegł prawdopodobnie jako pierwszy Łukasz Olejnik w pracy „Analysis of OpenX-Publishers Cooperation„. W związku z tym skierowaliśmy do Łukasza kilka pytań:

Od 2013 mocno zajmowałem się badaniem systemów kierowania reklam poprzez aukcje w czasie rzeczywistym Real-Time Bidding. O tym mechanizmie dziś wypowiada się bardzo wiele osób, także dlatego że ludzi najwyraźniej zaskoczyło istnienie systemu za pomocą którego można dokonywać mikrotargetowania politycznego na dużą skalę.

Schematy takie jak ten zauważałem gdy „coś mi się nie zgadzało”. Konkretniej, na pierwszy rzut oka moje skrypty do sondowania raportowały, że to strona internetowa sama sobie serwuje dynamicznie reklamy. Trudno było mi w to uwierzyć. Ten konkretny przypadek to była ciekawa sprawa, zasługiwała na bliższe przyjrzenie się.